Sicurezza MySql

**Sergio** · 13-12-2004, 13:52

Controllando lo stato in tempo reale del mio MySql trovo spesso numerosi tentativi di connessione, non dovrebbero avere modo di connettersi se gli user sono limitati vero?
Trovo scritto ripetutamente "unautorized user login" !
Sono tentativi non a rischio ?
Dall'interno o dall'esterno ?
C'è modo di capirlo ?
Mi conviene attivare il firewall sulla specifica porta del MySql con esclusione del localhost ?

**mossss** · 13-12-2004, 14:51

ma tu ce l'hai in locale?

**Sergio** · 13-12-2004, 18:09

Originariamente Scritto da mossss

ma tu ce l'hai in locale?

Bhè direi di si, visto che per ora ho tutto sullo stesso PC.

**y2ksw** · 13-12-2004, 21:16

Eh sì, tutto bloccare. Questi sono segnali che qualcuno sta cercando di entrare. Se la password è abbastanza lunga e l'amministratore/utente altrettanto, non c'è rischio. Con abbastanza intendo dire, almeno 9 caratteri ciascuno, non facilmente individuabili.

Se i tentativi sono molti (migliaia) nella stessa giornata e in rapida successione, è probabile che c'è attaccato uno scanner, che prova tutte le combinazioni, e in tal caso è meglio cambiare porta, se deve rimanere di pubblico accesso. Se non sono molte, può trattarsi solo di qualcuno che prova manualmente entrarci, così per divertimento personale.

**Sergio** · 14-12-2004, 17:33

Originariamente Scritto da y2ksw

Eh sì, tutto bloccare. Questi sono segnali che qualcuno sta cercando di entrare. Se la password è abbastanza lunga e l'amministratore/utente altrettanto, non c'è rischio. Con abbastanza intendo dire, almeno 9 caratteri ciascuno, non facilmente individuabili.

Se i tentativi sono molti (migliaia) nella stessa giornata e in rapida successione, è probabile che c'è attaccato uno scanner, che prova tutte le combinazioni, e in tal caso è meglio cambiare porta, se deve rimanere di pubblico accesso. Se non sono molte, può trattarsi solo di qualcuno che prova manualmente entrarci, così per divertimento personale.

Come sospettavo.
Mo cambio subito porta e pass

, grazie y2ksw

Posso beccarlo dai file di log del MySql (che non trovo) oppure ho bisogno di un firewall per tracciare l'IP ?

**y2ksw** · 14-12-2004, 19:26

Mi sa che lo devi fare dal FW.

**Sergio** · 14-12-2004, 19:30

Originariamente Scritto da y2ksw

Mi sa che lo devi fare dal FW.

Già, proverò così, il mio timore è che potrebbe essere uno dei siti ospite sul server, ma credo sia un eventualità remota... dovrebbe essere dall'esterno.

Casomai ora provo a filtrare con il FW la porta dall'esterno tranne che sul locale.

**Sergio** · 14-12-2004, 20:04

Mhhmmm, sembra tutto chiuso, ma il problema persiste, tra l'altro non vedo sul FW connessioni dall'esterno anche se la cosa durerebbe pochi secondi o millisecondi alla volta, questo è sempre il risultato :

**Sergio** · 14-12-2004, 20:10

Che sia qualche d'uno interno che si sbaglia e non imposta user e pass durante l'esecuzione di un codice ?

**y2ksw** · 14-12-2004, 22:36

Possibile, ma non ci credo tanto. E' comunque qualcuno che tenta loggarsi e non si arrende...

Se te lo puoi permettere, crea un account anonimo e fallo entrare, solo per vedere cosa ha intenzione di fare, tipo user "root" e password nullo. Se non ti fidi, puoi creare anche un nuovo database che ha queste caratteristiche. Da lì puoi vedere più in dettaglio se è qualcuno dall'interno o meno.

In passato ho subito per incidente un attacco del genere (sapevo ancora poco di Internet), e mi hanno creato un database ampio con dati sensibili per lo spam, servendosi del mio server e mailer, fortunatamente solo per qualche ora. Ciononostante ho prima preso nota di tutti i dati (loro) e li ho denunciati alle authority. Credo che alla lunga, è il migliore modo per fare "fuori" certi hacker, ma preferisco di non provocarli

. Se il tuo server non deve esporre i database, chiuderei proprio la porta, e farei in modo di accedere tramite php o asp.

Discussione: Sicurezza MySql

Strumenti Discussione

Sicurezza MySql

Segnalibri

Segnalibri

Permessi di Scrittura